Proteja-se contra transferências de propriedade de extensões do Chrome: proteja-se de possíveis ameaças.

Como um usuário experiente da internet, você provavelmente investe tempo analisando as extensões do Chrome antes de adicioná-las ao seu navegador. Mas o que acontece quando essas extensões são vendidas e passam para o controle de uma entidade indesejável? Transferências de propriedade são frequentes no cenário digital, mas os usuários geralmente não recebem alertas sobre essas transições. Neste artigo, exploraremos os riscos associados a essas mudanças de propriedade e forneceremos recomendações para proteger suas informações pessoais.

A ameaça da transferência de propriedade das extensões do Chrome

Adicionar uma extensão do Chrome ao seu navegador significa mais do que simplesmente instalar um software — envolve conceder acesso aos seus dados e confiar no desenvolvedor. Infelizmente, essa confiança pode ser facilmente explorada, tornando-se um alvo lucrativo para pessoas mal-intencionadas. As extensões podem ser adquiridas ou vendidas com regulamentação mínima, deixando os usuários alheios a quaisquer mudanças de propriedade.

Ao vender uma extensão, o desenvolvedor original pode reter todas as permissões concedidas pelos usuários, o que poderia dar poder a um novo proprietário com intenções maliciosas. Esses indivíduos poderiam potencialmente coletar dados do usuário ou alterar o código da extensão para realizar atividades maliciosas.

Além disso, a compra e venda de extensões do Chrome é uma atividade comum; plataformas como Flippa e Acquire.com facilitam essas transações, geralmente concluídas por meio de um simples formulário do Google. Após a transferência, os usuários podem não ter qualquer indicação de que uma extensão mudou de mãos, além de uma alteração nos dados do desenvolvedor.

Entendendo como funcionam as extensões infectadas

Isso levanta uma questão importante: o que distingue uma extensão segura de uma que foi comprometida após a venda? Você pode presumir que o processo de verificação do Google detectaria quaisquer ameaças, mas operadores maliciosos frequentemente utilizam uma abordagem de várias etapas para ocultar suas atividades pelo maior tempo possível, executando assim seus planos nefastos.

Fundo com peças de quebra-cabeça e uma peça infectada em primeiro plano.

Os agentes maliciosos raramente incorporam código prejudicial imediatamente. Em vez disso, frequentemente dependem de um servidor de Comando e Controle (C2) que baixa instruções maliciosas. Inicialmente, podem introduzir scripts de conteúdo benignos ou elementos iframe para funcionalidades legítimas, mas, acionados por gatilhos específicos, o servidor C2 envia comandos que podem levar ao roubo de credenciais, à adição de links de afiliados ou ao estabelecimento de botnets.

Essa abordagem frequentemente burla os sistemas de detecção automática empregados pelo Google. Embora extensões infectadas sejam eventualmente identificadas por meio de denúncias manuais de usuários e especialistas em segurança cibernética, quando são detectadas, elas já podem ter comprometido inúmeros usuários — particularmente aqueles que utilizam extensões com permissões elevadas, como ferramentas de automação ou programas de download de conteúdo. Um exemplo notável é a recente invasão da extensão “Salvar Imagem como Tipo”, que evidenciou como alterações de propriedade podem abrir caminho para táticas maliciosas.

Estratégias eficazes para se proteger

Como não são emitidas notificações sobre alterações de propriedade, é impraticável verificar rotineiramente as páginas oficiais de todas as suas extensões. Embora o Chrome possa não alertá-lo sobre transferências, você pode implementar diversas estratégias proativas para aprimorar sua segurança cibernética:

Limitar o acesso a sites para extensões do Chrome

Muitas extensões solicitam permissões amplas, como “Ler e alterar todos os seus dados nos sites que você visita”, tornando-as alvos atraentes para cibercriminosos. Felizmente, o Chrome permite restringir o acesso para que as extensões funcionem apenas em sites específicos ou mediante ativação manual. Veja como ajustar essas configurações:

Clique com o botão direito do mouse no ícone da extensão na sua barra de ferramentas e selecione Gerenciar extensões.

Em Acesso ao site, escolha Ao clicar para ativar a extensão somente quando você clicar no ícone dela. Como alternativa, se a extensão exigir funcionalidade automática, selecione Em sites específicos e forneça os URLs dos sites desejados. Repita esse processo para extensões que exigem permissões de acesso ao site.

Ative a proteção avançada do Chrome

Um recurso valioso do Chrome é o modo Proteção Avançada, projetado para proteger os usuários de diversos ataques orquestrados por extensões comprometidas. Esse modo realiza varreduras em tempo real das páginas da web e identifica atividades maliciosas, alertando os usuários. Ao reconhecer alterações no comportamento da página, geralmente causadas por extensões maliciosas, a Proteção Avançada pode alertá-lo sobre possíveis ameaças. Para obter um guia completo sobre como ativar esse recurso, consulte nossos materiais.

Utilize as ferramentas de notificação para alterações de extensão.

Embora o Chrome não notifique os usuários sobre mudanças de propriedade, você pode se beneficiar da extensão Under New Management para Chrome. Essa ferramenta monitora as informações do desenvolvedor das suas extensões instaladas e envia alertas caso ocorra alguma alteração, como modificações no nome, e-mail ou site do desenvolvedor.

Registro de alterações do desenvolvedor da extensão no Chrome

A extensão realiza verificações periódicas e, se alguma alteração for detectada, um selo vermelho aparecerá em seu ícone. Ao clicar nesse selo, você poderá visualizar um registro detalhado das modificações.

É importante observar que nem todas as alterações de propriedade são inerentemente maliciosas; muitas transações ocorrem sem intenções nefastas. Nos casos em que você notar uma alteração, reserve um tempo para avaliar os novos detalhes e determinar se a extensão continua confiável.

Fonte e imagens